There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An vulnerability in the handling of Latex exists in Ankitects Anki 24.04. When Latex is sanitized to
    prevent unsafe commands, the verbatim package, which comes installed by default in many Latex
    distributions, has been overlooked. A specially crafted flashcard can lead to an arbitrary file read. An
    attacker can share a flashcard to trigger this vulnerability. (CVE-2024-29073)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ankitects Anki 處理 Latex 時存在弱點 24.04。當清理latex 以防止不安全的命令時預設安裝於許多latex 發行版本中的 verbatim 套件已被忽略。特製的記憶卡可導致任意檔案讀取。攻擊者可共用 flashcard以觸發此弱點。 (CVE-2024-29073)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ankitects Anki 中的latex 处理中存在一个漏洞 24.04。当对latex 进行清理以防止不安全的命令时许多latex 发行版本中默认安装的 verbatim 程序包会被忽略。特别构建的 闪存卡可导致任意文件读取。攻击者可共享闪存卡以触发此漏洞。 (CVE-2024-29073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Latex 処理に脆弱性が Ankitects Anki 24.04に存在します。Latex が安全でないコマンドを防ぐためにサニタイズされる場合、多くの Latex ディストリビューションにデフォルトでインストールされる verbatim パッケージが見落とされていました。特別に細工されたフラッシュカードにより、任意のファイルが読み取られる可能性があります。攻撃者がフラッシュカードを共有してこの脆弱性を引き起こす可能性があります。CVE-2024-29073

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An vulnerability in the handling of Latex exists in Ankitects Anki 24.04. When Latex is sanitized to     prevent unsafe commands, the verbatim package, which comes installed by default in many Latex     distributions, has been overlooked. A specially crafted flashcard can lead to an arbitrary file read. An     attacker can share a flashcard to trigger this vulnerability. (CVE-2024-29073)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420258	SCA: security update for anki (GHSA-x3r6-ccvq-cf5v)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
420258	SCA: security update for anki (GHSA-x3r6-ccvq-cf5v)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
228082	Linux Distros 未修補的弱點：CVE-2024-29073	Nessus	Misc.	2025/3/5	2026/7/25	medium
228082	Linux Distros 未修补的漏洞：CVE-2024-29073	Nessus	Misc.	2025/3/5	2026/7/25	medium
228082	Linux Distros のパッチ未適用の脆弱性: CVE-2024-29073	Nessus	Misc.	2025/3/5	2026/7/25	medium
228082	Linux Distros Unpatched Vulnerability : CVE-2024-29073	Nessus	Misc.	2025/3/5	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium